参考了VedioTalk 《亲肤级IPV6远程访问真香》的视频教程,发现自己电信网也有公网IPv6,再加上威联通本来就有免费的DDNS服务,于是便有了试一下的邪恶想法。
步骤:
1.路由器开启IPv6
2.威联通设置DDNS
3.威联通一些安全设置:SSL 默认端口 禁用admin账户设置复杂密码
1.路由器开启IPv6:
本人使用的华硕AX86u路由器(刷的梅林),在IPv6选项处按照上图所示的选项设置。设置完后打开 test-ipv6.com,测试一下是否已经有了2开头的IPv6地址,如下图所示:
路由器IPv6设置(竟然有图题)
测试结果
顺利的话应该会分配到24开头的IPv6地址。顺便手机用流量也测试一下有没有IPv6地址。
威联通打开“网络与虚拟交换机”选项,找到插网线的网口,设定,查看获得的2开头IPv6地址,此时其实已经可以通过IPv6地址访问自己的nas了,在chrome浏览器中输入自己的IPv6地址测试一下,格式为 [自己的IPv6地址]:5000 ,注意中括号和后面的端口号不能少了。如果打不开,就关闭路由器的IPv6防火墙(设置见下图)。
威联通设置
查看威联通IPv6地址
路由器关闭IPv6防火墙
2.威联通设置DDNS:
云联通
IPv6地址虽然很多,但是给NAS也是动态分配的,所以还是需要DDNS。
打开云联通(myQNAPcloud Link),注册好就好了可以用手机流量打开域名试一下,或者如果想用免费的Let’s Encrypt的SSL,那么地区必须得换成全球,如果地区选中国,要么使用威联通自己的SSL(49美元三年),要么自己弄其他的SSL。
注册好云联通
到这里其实已经可以通过域名来访问自己的NAS了,DDNS是威联通免费提供的My DDNS,如果觉得不放心,可以在 网络与虚拟交换机-DDNS选项里添加其他的DDNS服务,阿里云需要docker。
威联通DDNS设置
3.威联通一些安全设置:
把自己的NAS暴漏在公网上是十分危险的事情,所以需要一些安全设置,我主要参考了 让你的NAS固若金汤 这篇文章。
首先在云联通(myQNAPcloud Link)里设置SSL,我用的是免费的Let’s Encrypt,这样公网访问NAS的时候,数据是加密的,安全很多。
威联通SSL设置
设置复杂密码、禁用admin账户、修改默认端口号这些常规操作就不多说了,有问题可以留言。
在威联通的商店里下载QuFirewall,选第一个基本就可以,具体防火墙的使用方法参见优酷官方教程。 |